如何在无可视化工具时查看MySQL用户名密码？

Question

在无可视化工具时，如何通过命令行查看MySQL用户及其密码？常见问题在于，MySQL的用户信息存储在`mysql.user`表中，但密码字段（如`authentication_string`）以哈希形式加密存储，无法直接查看明文密码。许多开发者误以为可通过简单SQL查询获取原始密码，实则MySQL出于安全考虑禁止明文显示。正确做法是：登录MySQL后执行 `SELECT user, host, authentication_string FROM mysql.user;` 查看用户及密码哈希值。若需验证某用户密码，可通过 `SET PASSWORD` 或 `ALTER USER` 修改测试，或使用 `mysql_config_editor` 设置登录路径。此外，忘记root密码时可跳过权限验证重置。因此，核心难点在于理解密码不可逆性及合理使用命令行工具进行用户管理。

Answer 1

一、MySQL用户与密码管理的基础认知

在缺乏图形化工具（如phpMyAdmin或Navicat）的生产环境中，数据库管理员必须依赖命令行完成对MySQL用户的管理。MySQL将用户凭证信息存储于系统数据库mysql中的user表中，具体字段包括user、host和authentication_string等。

值得注意的是，自MySQL 5.7起，原有的password字段已被弃用，取而代之的是authentication_string字段，该字段以高强度哈希算法（如SHA-256）加密存储密码，确保即使数据泄露也无法反向推导出明文密码。

SELECT user, host, authentication_string FROM mysql.user;

执行上述SQL语句后，返回的结果类似于：

user	host	authentication_string
root	localhost	*6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9
admin	%	*2470C0C06DEE42FD1618BB99005ADCA2EC9D1E19
backup_user	192.168.1.%	*81F5E21E35407D884A6CD4A731AEBFB6AF209E1B

二、深入理解密码不可逆性与安全机制

MySQL采用单向哈希函数处理用户密码，意味着从authentication_string无法还原原始密码。这种设计遵循现代安全最佳实践，防止内部人员滥用权限获取敏感信息。

常见的误解是认为可以通过解密或查询日志获得明文密码，但实际上无论是二进制日志（binlog）、错误日志还是通用查询日志，默认均不会记录明文密码。即便启用了查询日志，也只会记录类似SET PASSWORD FOR 'user'@'host'这样的指令，而非实际值。

因此，任何试图“查看”明文密码的行为本质上都是违反安全原则的。正确的思路应转向验证与重置机制。

1. 连接到MySQL实例：mysql -u root -p
2. 选择系统数据库：USE mysql;
3. 查询所有用户凭据哈希：SELECT user, host, authentication_string FROM user;
4. 判断是否存在空密码用户：SELECT user, host FROM user WHERE authentication_string = '';
5. 检查过期账户：SELECT user, host, password_expired FROM user;
6. 查看认证插件类型：SELECT user, host, plugin FROM user;
7. 识别远程可登录用户：SELECT user, host FROM user WHERE host != 'localhost';
8. 导出用户配置用于审计：mysqldump mysql user > /tmp/mysql_user_backup.sql
9. 使用SHA-256验证测试密码：SELECT VALIDATE_PASSWORD_STRENGTH('MyNewPass123!');
10. 更新特定用户密码：ALTER USER 'admin'@'%' IDENTIFIED BY 'StrongPassword#2025';

三、实战场景：密码遗忘与应急恢复流程

当root密码丢失且无其他高权限账户可用时，可通过跳过权限验证的方式重置密码。此操作需具备服务器操作系统层面的sudo权限。

graph TD A[停止MySQL服务] --> B[sudo systemctl stop mysql] B --> C[启动mysqld_safe并跳过权限检查] C --> D[mysqld_safe --skip-grant-tables --skip-networking &] D --> E[连接至MySQL without password] E --> F[执行FLUSH PRIVILEGES;] F --> G[使用ALTER USER修改root密码] G --> H[关闭安全模式并重启服务] H --> I[恢复正常运行]

具体步骤如下：

# 停止服务
sudo systemctl stop mysql

# 启动无权限验证模式
sudo mysqld_safe --skip-grant-tables --skip-networking &

# 登录并重置密码
mysql -u root
FLUSH PRIVILEGES;
ALTER USER 'root'@'localhost' IDENTIFIED BY 'NewSecurePassword!';
\q

# 结束进程并正常重启
sudo mysqladmin shutdown
sudo systemctl start mysql